Política de Privacidad – CustomIQ

Quiénes somos

CustomIQ Inc. («CustomIQ», «nosotros») ofrece una plataforma de automatización de marketing con IA. Nuestros servicios incluyen paneles de analítica basados en Google Analytics 4, gestión de campañas publicitarias mediante Google Ads, generación de contenido con IA y publicación opcional en TikTok e Instagram.

Dirección postal:
C/ Barbados 11, piso 1, pta. e
Alcalá de Henares, Madrid, 28805
España

Información que recopilamos

Google API Services — Uso limitado

El uso y la transferencia por parte de CustomIQ a cualquier otra aplicación de la información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).

Solicitamos los siguientes scopes de OAuth de Google, cada uno usado únicamente para prestar la funcionalidad indicada:

• openid, email, profile, userinfo.email, userinfo.profile — identificar la cuenta de Google que estás conectando y mostrar tu nombre y email en CustomIQ.
• https://www.googleapis.com/auth/analytics.edit — leer informes de GA4 para tus paneles y, cuando tu marca no tenga aún una propiedad GA4, crear automáticamente una propiedad y un data stream web bajo tu cuenta de Google Analytics existente.
• https://www.googleapis.com/auth/analytics.readonly — leer datos de conversiones y audiencias de GA4 a los que se hace referencia desde el flujo de configuración de Google Ads.
• https://www.googleapis.com/auth/adwords — gestionar tus campañas de Google Ads (leer la estructura de la cuenta, crear / pausar / actualizar campañas y ad groups, obtener métricas de rendimiento) a petición explícita tuya.

Los datos de usuario de Google nunca se utilizan para:

• Entrenar, hacer fine-tuning o mejorar ningún modelo generalizado de IA / ML.
• Venderlos, alquilarlos, intercambiarlos o transferirlos a data brokers, anunciantes o cualquier otro tercero para su uso propio.
• Fines distintos de las funcionalidades visibles al usuario descritas en esta política.
• Su lectura o acceso por personas, salvo (i) con tu consentimiento explícito para resolver una incidencia de soporte, (ii) en investigaciones de seguridad para detectar abusos o (iii) cuando lo exija la ley.

Cómo usamos tu información

• Operar, mantener y mejorar CustomIQ
• Publicar contenido en TikTok y/o Instagram cuando tú lo decidas
• Prestar soporte y responder a tus consultas
• Cumplir obligaciones legales y hacer cumplir nuestros Términos

Procesamos tus datos de TikTok, Instagram y Google únicamente para estos fines:

• Autenticar tu conexión a esas plataformas
• Leer informes de Google Analytics y datos de rendimiento de Google Ads para mostrar paneles e insights generados con IA
• Crear propiedades / data streams de Google Analytics y campañas de Google Ads a petición explícita tuya
• Publicar contenido en TikTok / Instagram a petición explícita tuya
• Gestionar y editar publicaciones y campañas que hayas creado mediante nuestro servicio
• Mantener la continuidad del servicio y prevenir fraude

NO usamos tus datos de TikTok, Instagram o Google para:

• Construir perfiles de usuario o bases de datos fuera de la funcionalidad del servicio
• Entrenar modelos de IA (tu contenido y datos nunca se usan para entrenar IA sin consentimiento explícito de opt-in)
• Fines de marketing o publicidad que beneficien a CustomIQ en lugar de a ti
• Compartir con terceros salvo lo expresamente indicado en esta política
• Cualquier fin no directamente relacionado con la prestación del servicio

Bases legales (RGPD)

Nos apoyamos en la necesidad contractual para prestar el servicio, el interés legítimo para analítica y prevención de fraude, y el consentimiento para conectar cuentas de TikTok e Instagram.

Compartición y divulgación

Nunca vendemos tus datos. Solo los compartimos con:

• Supabase (nuestro proveedor de base de datos e infraestructura) bajo acuerdo de tratamiento de datos, con certificación SOC 2 Type 2
• Proveedores de infraestructura cloud y analítica, bajo acuerdos de tratamiento
• TikTok (ByteDance Ltd.) cuando publicas o gestionas vídeos mediante su Content Posting API. Compartimos: ID de usuario de TikTok, contenido del vídeo, captions, hashtags, ajustes de privacidad y metadatos de publicación. El uso que TikTok hace de estos datos se rige por la Política de Privacidad de TikTok. No compartimos con TikTok datos de tu cuenta de CustomIQ, email ni otra información personal más allá de lo necesario para publicar.
• Instagram (Meta Platforms, Inc.) cuando publicas o gestionas publicaciones mediante la Instagram Graph API de Meta. Compartimos: ID de creator/business de Instagram, contenido, captions y metadatos de publicación. El uso que Instagram hace de estos datos se rige por la Política de Privacidad de Meta. No compartimos con Instagram datos de tu cuenta de CustomIQ, email ni otra información personal más allá de lo necesario para publicar.
• Google LLC cuando conectas Google Analytics o Google Ads. Realizamos peticiones autenticadas en tu nombre a analyticsdata.googleapis.com, analyticsadmin.googleapis.com y googleads.googleapis.com usando tus tokens OAuth. No enviamos a Google el resto de tus datos en CustomIQ (contenido de TikTok, contenido de Instagram, perfil de marca, información de facturación). El uso que Google hace de los datos intercambiados a través de estas APIs se rige por la Política de Privacidad de Google.
• Subprocesadores de IA (Google Gemini, OpenAI) para generación de contenido y resúmenes de insights. Enviamos solo el contexto mínimo necesario, normalmente agregados anonimizados de métricas de GA4 / Ads, texto del perfil de marca o prompts del usuario. No enviamos tokens OAuth de Google, dimensiones GA4 identificativas en bruto ni credenciales completas de cuentas de Google Ads a estos proveedores.
• Autoridades cuando lo exija la ley u orden judicial

Cumplimiento con plataformas de terceros

CustomIQ opera como desarrollador externo autorizado para TikTok, Instagram y Google:

• Cumplimos los Developer Terms of Service y las políticas de API de TikTok
• Cumplimos las Platform Terms de Meta y la Instagram Platform Policy
• Cumplimos la Google API Services User Data Policy (incluidos sus requisitos de Limited Use), los Google Ads API Terms of Service y los términos de uso de Google Analytics
• Implementamos salvaguardas técnicas, físicas y administrativas conforme a estándares del sector y a los requisitos de plataforma
• Estamos sujetos a auditorías por parte de TikTok, Instagram y Google para verificar el cumplimiento
• Atendemos con prontitud cualquier preocupación de seguridad, privacidad o cumplimiento que planteen estas plataformas

Conservación y eliminación

Los datos de cuenta se conservan mientras tu cuenta esté activa. Los tokens OAuth de TikTok, Instagram y Google (junto con sus datos cacheados asociados) se eliminan en un plazo de 5 días tras la desconexión o eliminación de cuenta. Puedes solicitar la eliminación en cualquier momento en Ajustes → Eliminar cuenta, mediante nuestra página de Solicitud de Eliminación de Datos o escribiendo a danielprudesa@customiq.ai.

Seguridad

Para cuestiones de seguridad o para reportar una vulnerabilidad, escribe a danielprudesa@customiq.ai.

Control del usuario y transparencia

Tienes conciencia y control total sobre tu experiencia en CustomIQ:

• Publicación explícita: nunca publicamos contenido en TikTok o Instagram sin una acción explícita tuya
• Previsualización antes de publicar: puedes revisar todo el contenido, captions y ajustes de privacidad antes de publicar en TikTok o Instagram
• Propiedad del contenido: conservas todos los derechos sobre tu contenido; solo lo procesamos para prestar el servicio
• Independencia de plataforma: el contenido creado en CustomIQ puede exportarse y usarse en otros lugares
• Sin acceso no autorizado: solo accedemos a tus cuentas de TikTok e Instagram después de que completes la autorización OAuth
• Traza de auditoría: puedes revisar tu historial de publicaciones en TikTok e Instagram desde el panel de tu cuenta

Transferencias internacionales

Tus datos pueden ser procesados en:

• Unión Europea (ubicación principal del centro de datos)
• Estados Unidos (socios de infraestructura cloud)

Garantizamos una protección de datos adecuada mediante:

• Cláusulas Contractuales Tipo (CCTs) aprobadas por la Comisión Europea
• Acuerdos de tratamiento de datos con todos los proveedores de servicios cloud
• Cumplimiento del RGPD para usuarios de la UE y de la CCPA para usuarios de California

TikTok (ByteDance) e Instagram (Meta Platforms, Inc.) pueden procesar tus datos internacionalmente conforme a sus respectivas políticas de privacidad cuando usas sus funcionalidades de publicación.

Tus derechos

Dependiendo de tu ubicación, puedes tener derecho a acceder, corregir, eliminar o portar tus datos personales, oponerte a determinados tratamientos o presentar reclamación ante una autoridad de control.

Menores y consentimiento parental

CustomIQ no está dirigido a menores de 13 años y no recopilamos conscientemente datos de menores de 13 años.

Si descubrimos que hemos recopilado datos de un menor de 13 años:

• Eliminaremos la cuenta de inmediato
• Eliminaremos todos los datos personales asociados
• Notificaremos al email asociado a la cuenta (si se facilitó)

Para reportar una cuenta que pertenezca a un menor de 13 años, contacta inmediatamente con danielprudesa@customiq.ai.

Cookies y tecnologías de seguimiento

Usamos las siguientes cookies y tecnologías de seguimiento:

• Cookies esenciales: gestión de sesión, autenticación y protección CSRF (necesarias para la funcionalidad del servicio)
• Cookies de analítica: patrones de uso y rendimiento de funcionalidades (puedes optar por excluirte desde Ajustes)
• Sin cookies publicitarias de terceros: no usamos cookies con fines publicitarios ni compartimos datos de cookies con TikTok o Instagram

Puedes gestionar tus preferencias de cookies desde los ajustes del navegador, pero deshabilitar las cookies esenciales puede limitar la funcionalidad del servicio.

Brechas de datos y respuesta a incidentes

En el improbable caso de una brecha de datos:

• Notificaremos a los usuarios afectados en un plazo de 72 horas por email
• Reportaremos la brecha a las autoridades de control competentes cuando lo exija la ley
• Proporcionaremos detalles sobre qué datos se vieron afectados y qué acciones deberías tomar
• Tomaremos medidas inmediatas para proteger los sistemas y prevenir accesos no autorizados adicionales
• Notificaremos inmediatamente a TikTok e Instagram si se ven comprometidas sus credenciales de API o datos de usuario

Si sospechas acceso no autorizado a tu cuenta de CustomIQ, inmediatamente:

1. Cambia tu contraseña de CustomIQ
2. Desconecta tus cuentas de TikTok e Instagram
3. Contáctanos en danielprudesa@customiq.ai

Cambios en esta política

Publicaremos cualquier cambio aquí y actualizaremos la fecha de «Última actualización». Los cambios significativos se comunicarán por email a los usuarios registrados con al menos 7 días de antelación.

Contacto

Para preguntas de privacidad, contacta en danielprudesa@customiq.ai o escribe a la dirección indicada arriba.